Alexander Sulfrian 氏は、Flex によって生成される yy_get_next_buffer() 関数のバッファオーバーフローを発見しました。これにより、サービス拒否が発生したり、信頼できないソースのデータで操作した場合はコードを実行される可能性があります。

影響を受けるアプリケーションは再構築が必要です。bogofilter は、フォローアップ更新で更新済み flex に対して再構築されます。その他の影響を受けるアプリケーションは、上で参照されているバグで報告されているはずです。

検出

Debian DSA-3653-1：flex - セキュリティ更新

critical Nessus プラグイン ID 93116

変更ログが見つかりません